Постановление от 20 мая 2013 года №5-562/2013

Решение по административному делу
Дело № 80/5-562/13 г.
 
 
ПОСТАНОВЛЕНИЕ
 
по делу об административном правонарушении
 
 
20 мая 2013 г.                                                                        г. Киров, ул. Луганская, 4   
 
 
    Мировой судья судебного участка № 80 Октябрьского района г. Кирова Кировской области Королев А.М.,
 
    с участием помощника прокурора Октябрьского района г. Кирова Лучининой С.В.,
 
    рассмотрев дело об административном правонарушении в отношении
 
    директора ООО «** Зимина Д.В., **,
 
 
У С Т А Н О В И Л:
 
 
    В соответствии с постановлением о возбуждении производства об административном правонарушении, в период с 04.03.2013 г. по 29.03.2013 г. Управлением федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Кировской области (Управление Роскомнадзора по Кировской области) проведена проверка соблюдения обязательных требований установленного законом порядка сбора, хранения, использования или распространения информации о гражданах (персональных данных) в ООО **, место фактического расположения: г.Киров, ул.**, в ходе которой установлено следующее. Согласно ч. 1 ст. 24 Конституции РФ сбор, хранение, использование и распространение информации о частной жизни лица без его согласия не допускаются. Согласно Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В соответствии с п. 2 ст. 3 вышеназванного ФЗ оператором, осуществляющим обработку персональных данных, является государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.  Согласно п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ обработка персональных данных - это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Согласно ч.4 ст.9 Закона «О персональных данных» в случаях, предусмотренных федеральным законом, обработка персональных данных осуществляется только с согласия в письменной форме субъекта персональных данных. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью. Согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности:
 
    1) фамилию, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;
 
    2) фамилию, имя, отчество, адрес представителя субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе, реквизиты доверенности или иного документа, подтверждающего полномочия этого представителя (при получении согласия от представителя субъекта персональных данных);
 
    3)    наименование или фамилию, имя, отчество и адрес оператора, получающего согласие субъекта персональных данных;
 
    4) цель обработки персональных данных;
 
    5) перечень персональных данных, на обработку которых дается согласие субъекта персональных данных;
 
    6)      наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка будет поручена такому лицу;
 
    7) перечень действий с персональными данными, на совершение которых дается согласие, общее описание используемых оператором способов обработки персональных данных;
 
    8) срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом;
 
    9) подпись субъекта персональных данных.
 
    В ходе проверки установлено, что ООО «** с согласия субъектов персональных данных поручило обработку персональных данных своих сотрудников ООО «М.Б.» в целях оказания бухгалтерских услуг. Форма согласия не соответствует требованиям законодательства, а именно: не содержит адрес оператора, наименование и адрес лица, осуществляющего обработку персональных данных по поручению ООО «**», способ обработки, способ отзыва согласия. Тем самым нарушены требования ч.4 ст.9 Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных», а именно несоответствие содержания письменного согласия субъекта персональных данных на обработку персональных данных требованиям законодательства РФ. Согласно ч.3 ст.6 Федерального закона от 27.07.2006 № 152-ФЗ оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта (далее -поручение оператора). Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные настоящим Федеральным законом. В поручении оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 настоящего Федерального закона. Договор между ООО «**» и ООО «М.Б.» от 01.10.2010 на оказание бухгалтерских услуг не содержит обязанность последнего обеспечивать безопасность персональных данных при их обработке, а также в договоре отсутствуют требования к защите обрабатываемых персональных данных в соответствии со ст. 19 ФЗ РФ "О персональных данных". Таким образом, нарушено требование ч. 3 ст. 6 ФЗ РФ «О персональных данных». В соответствии с ч.2 ст. 18.1 Закона о персональных данных оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных. Оператор, осуществляющий сбор персональных данных с использованием информационно-телекоммуникационных сетей, обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети. Директором ООО «**» утверждено Положение, определяющее политику оператора в отношении обработки персональных данных. Однако оператор не обеспечил неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных.  Таким образом, нарушено требование ч. 2 ст. 18.1 ФЗ «О персональных данных».
 
    Приказом от 01.03.2013 № 1 определено место хранение материальных носителей персональных данных - подсобное помещение, в которое исключен доступ посторонних лиц. Однако в ходе проверки установлено, что документы, содержащие персональные данные граждан, хранятся в не закрываемых ящиках письменного стола в кабинете, в котором находятся рабочие места сотрудников другой организации.
 
    В судебное заседание Зимин Д.В. не явился, извещен, возражений относительно протокола об административном правонарушении не представил, просит рассмотреть дело без его участия, с привлечением его к административной ответственности согласен, о чем имеется заявление (л.д.39). Поэтому уд считает возможным рассмотреть дело в его отсутствие.
 
    Помощник прокурора Октябрьского района г. Кирова Лучинина С.В. пояснила, что доводы, изложенные в постановлении о возбуждении производства об административном правонарушении, она поддерживает. Считает, что виновность директора ООО «** Зимина Д.В. в совершении правонарушения, предусмотренного ст. 13.11 КоАП РФ, доказана письменными материалами дела и объяснениями правонарушителя. Просит назначить наказание в виде предупреждения.
 
    Вина Зимина Д.В. в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, полностью подтверждается материалами дела: постановлением о возбуждении производства об административном правонарушении, в котором указаны место, время совершения и событие административного правонарушения, объяснениями Зимина Д.В., копией приказа № 68 от 13.02.2013 г. о проведении плановой выездной проверки ООО «**», копией Акта проверки от 27.03.2013 г. ООО «**» с приложением сведений о результатах проверки ООО «**», информационной справки, предписанием об устранении выявленных нарушений от 27.03.2013 г., копией договора на оказание бухгалтерских услуг от 01.08.2010 г., согласием работника на передачу и обработку персональных данных, копиями свидетельства о государственной регистрации и Устава ООО «**», выпиской из ЕГРЮЛ, копией паспорта лица, привлекаемого к административной ответственности, Зимина Д.В., решением единственного участника ООО «**».
 
    Мировой судья, исследовав письменные материалы дела, приходит к убеждению, что событие административного правонарушения имело место, вина Зимина Д.В. доказана в том, что он нарушил установленный законом порядок сбора, хранения, использования или распространения информации о гражданах (персональных данных).
 
    Исследованные в судебном заседании доказательства по делу в их совокупности исчерпывающим образом доказывают вину Зимина Д.В. в совершении правонарушения и являются допустимыми и достаточными. Не доверять письменным материалам административного дела, подтверждающим виновность Зимина Д.В., у мирового судьи оснований не имеется.
 
    Действия Зимина Д.В. мировой судья квалифицирует по ст. 13.11 Кодекса Российской Федерации об административных правонарушениях.
 
    При назначении наказания мировой судья учитывает характер совершенного правонарушения, личность Зимина Д.В., обстоятельства, смягчающие его административную ответственность, к которым относит признание вины и раскаяние в содеянном.
 
    Обстоятельств, отягчающих административную ответственность, не имеется.
 
    На основании изложенного, руководствуясь ст. 13.11, ст. ст. 29.9 - 29.11 Кодекса Российской Федерации об административных правонарушениях, мировой судья,
 
 
ПОСТАНОВИЛ:
 
 
    Признать директора ООО «** Зимина Д.В. виновным в совершении административного правонарушения, предусмотренного ст. 13.11 Кодекса Российской Федерации об административных правонарушениях, и назначить ему наказание в виде предупреждения.
 
    Постановление может быть обжаловано в Октябрьский районный суд г. Кирова в течение 10 суток со дня вручения или получения копии постановления через мирового судью.
 
 
 
    Мировой судья                                                                                  А.М. Королев
 
 
    Примечание: на момент публикации текста судебный акт не вступил в законную силу.